Mit 29. Oktober 2025 werden folgende Änderungen bei Nutzung unserer Services zur Erstellung von RKSV-Signaturen und Ausstellung von RKSV-Zertifikaten wirksam:
primesign empfiehlt, Truststores unabhängig von dieser Änderung stets aktuell zu halten. Es ist zu erwarten, dass aufgrund aktueller Browser-CA Entwicklungen in Zukunft keine derart langen Vorlaufzeiten bei (Root-)Zertifikatsänderungen garantiert werden können.
2.) Deaktivierung TLS 1.0/1.1:
Die Unterstützung für die Protokollversionen TLS 1.0/1.1 (erschienen 1999 bzw. 2006) wird eingestellt. Unterstützte Protokollversionen: TLS 1.2 und TLS 1.3
3.) SNI zwingend erforderlich:
Stellen Sie sicher, dass Ihr Kassensystem SNI (Server Name Indication) unterstützt. SNI ist zwingend zur Kommunikation mit unserem primesign RKSV Remote Signing Services erforderlich.
4.) Erweiterung IP-Adressbereich:
Die IP-Adressen unserer primesign RKSV Remote Signing Services werden auf den Adressbereich 149.154.99.176/28 ausgedehnt. Sollten Sie aktuell Firewallfreischaltungen für einzelne unserer IP-Adressen umgesetzt haben, so ergänzen Sie diese Freischaltungen um den Adressbereich 149.154.99.176/28.
Die Änderungen stehen seit 26. März 2025 am Testsystem für Sie bereit. Bedenken Sie, dass oben beschriebene Änderungen beim Verbindungsaufbau sowohl die RKSV-Signaturerstellung als auch die Beantragung von RKSV-Signaturzertifikaten betrifft.
Kontaktieren Sie ggf. Ihren Registrierkassenhersteller, ob sich dadurch Änderungsbedarf bei Ihrer Registrierkasse bzw. Ihrem Point-of-Sale System ergibt.
primesign recommends keeping truststores up to date regardless of this change. Due to current browser CA developments, we expect that we cannot guarantee such long announcement times for (root) certificate changes in the future.
2.) Deactivation of TLS 1.0/1.1:
We will discontinue the support for the protocol versions TLS 1.0/1.1 (released in 1999 and 2006). Supported protocol versions: TLS 1.2 and TLS 1.3
3.) SNI mandatory:
Make sure that your POS system supports SNI (Server Name Indication). SNI is mandatory for communicating with our primesign RKSV Remote Signing Services.
4.) Extension of our IP address range:
We extend the IP addresses of our primesign RKSV Remote Signing Services to the address range 149.154.99.176/28. If you have implemented firewall restrictions for individual IP addresses, please add the address range 149.154.99.176/28 to these restrictions.
The changes have been deployed on the test system on March, 26th 2025. Please note that the changes to the connection setup described above affect both the RKSV signature creation and the issuance of RKSV signature certificates.
Please contact your cash register manufacturer to find out whether any changes need to be made to your cash register or point-of-sale system.